腾讯封杀彩虹的东东~

显示全部楼层 · 发表于 2008-11-24 10:47:53

今天QQ安全中心更新的东东，红伞报
隔离之后彩虹工作一上午都正常，未被封杀~

文件: tsepb.dll
大小: 55616 字节
文件版本: 2008, 11, 18, 27
MD5: 1F718C4FB1CE547DBD3EE0C5A99FA743
SHA1: 31072395FFE4DCA7D7B3E91D45221012C2DE6ABC
CRC32: C3C3ECC2
Microsoft Visual C++ 7.0编写
2008.11.19编译
UPX 0.89.6 - 1.02 / 1.05 - 1.22 DLL加壳
脱壳后看到字符：

确定是腾讯通过这个更新后封杀彩虹的

显示全部楼层 · 发表于 2008-11-24 10:50:51

蜘蛛 miss。

显示全部楼层 · 发表于 2008-11-24 10:51:39

本来不是病毒…
腾讯没有加密好~

显示全部楼层 · 发表于 2008-11-24 10:59:01

一个DLL文件

显示全部楼层 · 发表于 2008-11-24 11:04:24

不让他自动更新不就没事了嘛？

显示全部楼层 · 发表于 2008-11-24 11:35:48

貌似这只是个摆设。。。设置后仍然常常看见QQ在联机升级。。。

显示全部楼层 · 发表于 2008-11-24 11:44:12

我说的更新不是QQupdate
而是腾讯安全中心的update
即使你关闭了QQ的自动更新每次登录时安全中心仍然会更新

显示全部楼层 · 发表于 2008-11-24 11:48:57

原帖由 will 于 2008-11-24 11:44 发表
我说的更新不是QQupdate
而是腾讯安全中心的update
即使你关闭了QQ的自动更新每次登录时安全中心仍然会更新

QQ安全中心

我的不是QQ原版的也不用彩虹

哪个安全中心不是QQ的一个网站吗？好像是这个网址
safe.qq.com/

没仔细看标题不好意思

显示全部楼层 · 发表于 2008-11-24 11:52:24

这个放样本区合适吗？彩虹这种显影身的东西本来就是该杀

显示全部楼层 · 发表于 2008-11-25 17:20:07

我不喜欢彩虹

[病毒样本] 腾讯封杀彩虹的东东~

本帖子中包含更多资源

回复 2楼 loveyuwei 的帖子

本帖子中包含更多资源

回复 5楼 wolfwalk888 的帖子

回复 5楼 wolfwalk888 的帖子

浏览过的版块